在win10系統(tǒng)的使用過(guò)程中，我們經(jīng)常會(huì)遇見(jiàn)流氓廣告彈窗和惡意的修改主頁(yè)讓人非常的厭惡。如果面對(duì)這些廣告彈窗以及修改主頁(yè)束手無(wú)策的話(huà)，就請(qǐng)看小編下面的教程吧，讓你的桌面從此變得清爽。

一、解決彈窗：進(jìn)程定位文件法

　　在Windows下，程序運(yùn)行必定有對(duì)應(yīng)進(jìn)程，彈窗也是程序，自然也遵循這個(gè)法則。那么只要找到對(duì)應(yīng)彈窗的進(jìn)程，然后通過(guò)進(jìn)程找到運(yùn)行程序，那么彈窗問(wèn)題就迎刃而解了。以上是我們解決彈窗的方法論。

　　在整個(gè)過(guò)程中要用到兩個(gè)技能，一個(gè)是靈活運(yùn)用任務(wù)管理器，另一個(gè)則是修改文件的權(quán)限。這兩個(gè)技能雖然簡(jiǎn)單，但考驗(yàn)?zāi)托暮图?xì)心。

　　我們以某款軟件安裝后自動(dòng)彈窗為例。彈窗主要分為兩種，一種是“程序式彈窗”，一般在屏幕中間，窗口上有很多切換標(biāo)簽，每個(gè)標(biāo)簽下有信息流；另一種是“廣告式彈窗”，一般在右下角，類(lèi)似網(wǎng)頁(yè)上的廣告。解決這兩種彈窗的方法是一致的，下面以解決“程序式彈窗”為例。

　先定位程序再修改權(quán)限

　　當(dāng)出現(xiàn)彈窗時(shí)，首先需要做的不是關(guān)閉彈窗，而是打開(kāi)任務(wù)管理器。有些彈窗程序有專(zhuān)有名稱(chēng)，在任務(wù)管理器中很容易找到，有些則隱藏的比較深，需要大家仔細(xì)排查。如果不好找的話(huà)，可以試著右擊進(jìn)程，選擇結(jié)束進(jìn)程。如果彈窗關(guān)閉，則說(shuō)明你找到彈窗進(jìn)程了。

　　找到這個(gè)進(jìn)程之后，在進(jìn)程上右擊鼠標(biāo)，在彈出的窗口中點(diǎn)擊“打開(kāi)文件所在的位置”。

　　此時(shí)會(huì)自動(dòng)打開(kāi)我的電腦，并定位到相應(yīng)的文件，定位到的文件就是彈窗程序。此時(shí)我們的解決方法就是將彈窗程序刪除，但為了避免刪掉之后軟件還會(huì)自動(dòng)下載，我們?cè)趧h除之前還需要建立一個(gè)“李鬼”彈窗程序，讓軟件以為這個(gè)就是彈窗程序，但無(wú)法運(yùn)行，從而根除彈窗。

　　做法非常簡(jiǎn)單，就是新建一個(gè)空白文件，命名為彈窗軟件的名稱(chēng)，這個(gè)就是“李鬼”彈窗程序，但它是空文件，無(wú)法運(yùn)行。同時(shí)為了避免程序自動(dòng)替換這個(gè)“李鬼”彈窗程序，我們需要給這個(gè)程序加權(quán)限，讓軟件無(wú)法修改它。

　　我們?cè)谶@個(gè)程序上右擊，選擇屬性-安全選項(xiàng)卡，在安全選項(xiàng)卡中間位置點(diǎn)擊編輯，然后在下方拒絕一欄全部勾選，之后點(diǎn)擊確定就可以了。此時(shí)這個(gè)“李鬼”彈窗程序無(wú)法讀寫(xiě)也無(wú)法刪除，彈窗問(wèn)題也就不會(huì)出現(xiàn)了。

解決修改主頁(yè)：事件日志找到元兇

　　解決完彈窗，下面接著解決流氓軟件修改瀏覽器主頁(yè)。

　　二、解決修改主頁(yè)：根據(jù)事件日志找到元兇

　　該方法與解決彈窗問(wèn)題有些類(lèi)似，總的思路就是先找到修改瀏覽器主要的程序，然后將程序卸載后，再將主頁(yè)修改回來(lái)。

　　整個(gè)過(guò)程需要靈活運(yùn)用兩個(gè)程序，一個(gè)是注冊(cè)表編輯器，通過(guò)它可以對(duì)主頁(yè)進(jìn)行修改，流氓軟件修改主頁(yè)同樣是通過(guò)修改注冊(cè)表；另一個(gè)則是事件查看器，通過(guò)它能夠找到是哪個(gè)軟件修改了瀏覽器主頁(yè)。

　　如何打開(kāi)注冊(cè)表和事件查看器，對(duì)于一些小白用戶(hù)來(lái)說(shuō)可能有點(diǎn)難度。如果系統(tǒng)是Windows 10的話(huà)，那么打開(kāi)方式非常簡(jiǎn)單，只需要在搜索框中輸入“regedit”，系統(tǒng)自動(dòng)匹配到注冊(cè)表編輯器，點(diǎn)擊即可運(yùn)行，同樣搜索“事件查看器”也能找到。

　　如果使用的是Windows 7或更老的系統(tǒng)，打開(kāi)注冊(cè)表編輯器的方法上稍有不同。首先需要同時(shí)按下Windows鍵和“R”鍵，此時(shí)會(huì)彈出運(yùn)行窗口，在文本框中輸入“regedit”后點(diǎn)擊確定，則能夠打開(kāi)注冊(cè)表編輯器。

　　打開(kāi)事件查看器也是如此，同樣先調(diào)出運(yùn)行窗口，在在文本框中輸入“eventvwr”后點(diǎn)擊確定，則能夠打開(kāi)事件查看器。另外通過(guò)控制面板-系統(tǒng)和安全-管理工具-查看事件日志，也可以打開(kāi)事件查看器。

　定位流氓程序刪除后改主頁(yè)

　　首先要在事件查看器中建立一個(gè)自動(dòng)篩選程序，這個(gè)程序能夠篩選出誰(shuí)修改了主頁(yè)。設(shè)置過(guò)程為：打開(kāi)事件查看器，在左側(cè)的“自定義視圖”上右擊，選擇“創(chuàng)建自定義視圖”。

　　在彈出的窗口中，在事件日志一欄選擇“Windows日志-安全”，然后在下方的事件ID中填入“4657”，“4657”的意思就是注冊(cè)表值被修改。然后自定義名稱(chēng)為修改主頁(yè)即可。

　　也就是說(shuō)，當(dāng)注冊(cè)表值被修改時(shí)，修改的明細(xì)就可以在新建的事件記錄中了。如果已經(jīng)有信息記錄的話(huà)，那我們需要點(diǎn)擊該記錄，然后在常規(guī)中能夠看到進(jìn)程信息，包括進(jìn)程名的位置、修改前的主頁(yè)和修改后的主頁(yè)。

　　根據(jù)查到的進(jìn)程名位置，能夠定位到是哪個(gè)程序修改的主頁(yè)，然后將這個(gè)程序卸載即可，然后在注冊(cè)表編輯器或?yàn)g覽器的設(shè)置中，設(shè)置正確的主頁(yè)。從此再也不怕主頁(yè)被偷偷修改了。

總結(jié)：以上兩種方法比較簡(jiǎn)單，只需要用戶(hù)掌握一些基本的電腦使用技巧即可，而且一些操作可以說(shuō)是一勞永逸，通過(guò)一次修改就再也不用擔(dān)心后續(xù)問(wèn)題的發(fā)生，十分方便。通過(guò)教程，基本十分鐘之內(nèi)就能搞定，非常簡(jiǎn)單實(shí)用。其實(shí)未經(jīng)過(guò)用戶(hù)允許的彈窗廣告都是違法的，咱們中國(guó)的網(wǎng)絡(luò)法律還是很不健全的、希望國(guó)家早日填補(bǔ)這一塊空白造福百姓。